1. 相关概念
原始套接字是在链路层的一个套接字类型
从链路层接收到的数据是直接从网卡接收到的数据,所以整个TCP/IP协议族的所有层次的协议都会接收到,而不像SOCK_STREAM和SOCK_DGRAM只能接收应用层数据
从链路层发送的数据也是需要将整个TCP/IP的所有层次的协议按照自己指定的规则来设置,不能只设置应用层数据,例如要发送一个udp数据包,就需要自己组应用层数据、传输层的udp头、网络层的ip头以及链路层的mac头
2 创建原始套接字
#include <sys/types.h>
#include <sys/socket.h>
#include <linux/if_packet.h>
#include <net/ethernet.h>
int socket(int domain, int type, int protocol);
功能:创建套接字
参数:
domain:协议族
AF_PACKET 底层协议接口
type:套接字的类型
SOCK_RAW 原始套接字
protocol:附加协议:
ETH_P_IP 只接收和发送IPV4数据包
ETH_P_ARP 只接受和发送ARP数据包
ETH_P_ALL 任何协议类型的数据包
#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <linux/if_packet.h>
#include <net/ethernet.h>
#define ERRLOG(errmsg) do{\
perror(errmsg);\
printf("%s-%s-%d\n", __FILE__, __func__, __LINE__);\
exit(1);\
}while(0)
//注意:原始套接字的操作是直接对网卡的,所以普通用户没有权限
int main(int argc, char const *argv[])
{
//创建原始套接字
int sockfd;
if((sockfd = socket(AF_PACKET, SOCK_RAW, htons(ETH_P_ALL))) == -1)
{
ERRLOG("socket error");
}
printf("sockfd = %d\n", s